Datenschutzerklärung

1. Verantwortlicher

Metropolitan Aesthetics UG (haftungsbeschränkt) vertreten durch die Geschäftsführer Dr. med. Volker Rippmann, Christian Roessing, M.D. Charlottenstraße 62, 10117 Berlin, Deutschland Telefon: +49 30 60 93 62 80 E-Mail: berlin@metropolitan-aesthetics.de

2. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Ärztliche Dokumentation bewahren wir nach § 630f BGB und der Berufsordnung mindestens zehn Jahre nach Abschluss der Behandlung auf, steuerlich relevante Unterlagen bis zu zehn Jahre. Danach werden die Daten gelöscht.

3. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, wenn eine Rechtsgrundlage dies erlaubt. Dienstleister, die in unserem Auftrag Daten verarbeiten (zum Beispiel Hosting oder E-Mail), haben wir nach Art. 28 DSGVO vertraglich verpflichtet und sorgfältig ausgewählt. Als Ärzte unterliegen wir zudem der ärztlichen Schweigepflicht nach § 203 StGB.

4. Übermittlung in Drittländer

Einige der unten genannten Anbieter haben ihren Sitz in den USA oder übermitteln Daten dorthin. Die USA gelten für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, als Land mit angemessenem Datenschutzniveau (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Wo keine Zertifizierung besteht, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien ist nicht ausgeschlossen, dass US-Behörden auf die Daten zugreifen.

5. Hosting

Diese Website und unser Content-Management-System werden über Strapi Cloud gehostet. Anbieter ist die Strapi Solutions SAS, 128 rue de la Boétie, 75008 Paris, Frankreich. Strapi verarbeitet die Daten, die beim Aufruf der Website anfallen, ausschließlich in unserem Auftrag. Mit Strapi besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die Auslieferung von Bildern nutzt Strapi Cloud das Content Delivery Network von Cloudflare. Dabei kann Ihre IP-Adresse an die Cloudflare, Inc. in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer zuverlässigen, schnellen und sicheren Bereitstellung der Website.

6. Server-Logfiles

Bei jedem Aufruf der Website speichert der Server automatisch folgende Informationen, die Ihr Browser übermittelt:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite und übertragene Datenmenge

• Referrer-URL (die zuvor besuchte Seite)

• Browsertyp, Browserversion und Betriebssystem

Diese Daten brauchen wir, um die Website korrekt auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Wir führen sie nicht mit anderen Daten zusammen und ziehen keine Rückschlüsse auf Ihre Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

7. Cookies und Einwilligungsmanagement

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Ähnliche Technologien wie Local Storage oder Pixel behandeln wir genauso.

Technisch notwendige Cookies setzen wir ohne Einwilligung, weil die Website sonst nicht funktioniert, zum Beispiel um Ihre Cookie-Auswahl zu speichern. Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Alle anderen Cookies und Dienste (Statistik, Marketing und eingebundene Inhalte wie Instagram, Google-Bewertungen oder YouTube) werden erst geladen, nachdem Sie im Cookie-Banner eingewilligt haben. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Für die Verwaltung Ihrer Einwilligungen nutzen wir CCM19 der Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn. Beim Aufruf der Website werden Ihre IP-Adresse, Browserinformationen, Ihre Auswahl im Banner, eine zufällige Kennung sowie Datum und Uhrzeit verarbeitet. Ihre Auswahl wird in Ihrem Browser gespeichert, damit das Banner nicht bei jedem Besuch erneut erscheint. So können wir unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO nachkommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Außerdem können Sie Cookies in Ihren Browsereinstellungen löschen oder blockieren. Dann stehen unter Umständen nicht alle Funktionen der Website zur Verfügung.

8. Kontaktformular

Über unser Kontaktformular können Sie uns eine Anfrage senden. Dabei verarbeiten wir:

• Vorname und Nachname

• E-Mail-Adresse

• Telefonnummer (freiwillig)

• Ihre Nachricht

• Datum und Uhrzeit der Anfrage sowie Ihre Einwilligung (beides wird beim Absenden automatisch erfasst)

Wir nutzen diese Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen Kontakt aufzunehmen. Ein unsichtbares Prüffeld (Honeypot) schützt das Formular vor Spam, ohne zusätzliche Daten von Ihnen zu erheben.

Da Anfragen an eine Arztpraxis häufig Angaben zur Gesundheit enthalten, holen wir vor dem Absenden Ihre ausdrückliche Einwilligung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO. Geht es um eine Terminanfrage oder Behandlung, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

Die Anfrage wird verschlüsselt an unser Praxis-Postfach übermittelt (siehe Abschnitt 9). Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen. Kommt es zu einer Behandlung, werden die Angaben Teil Ihrer Patientenakte und unterliegen den dafür geltenden Fristen. Ihre Einwilligung können Sie jederzeit per E-Mail an berlin@metropolitan-aesthetics.de widerrufen.

9. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Behandlung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Gesundheitsdaten verarbeiten wir nach Art. 9 Abs. 2 lit. h DSGVO.

Unsere E-Mail-Postfächer, einschließlich der Anfragen aus dem Kontaktformular, werden von der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, betrieben. Mit united-domains besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren und zuverlässigen E-Mail-Kommunikation.

10. Instagram-Feed und Google-Bewertungen über Elfsight

Wir zeigen auf unserer Website Beiträge aus unserem Instagram-Profil sowie Bewertungen aus unserem Google-Unternehmensprofil an. Dafür nutzen wir Widgets von Elfsight. Anbieter ist die Elfsight, SL, Spanien.

Was passiert beim Laden? Die Widgets werden erst geladen, wenn Sie im Cookie-Banner eingewilligt haben. Dann lädt Ihr Browser Skripte von den Servern von Elfsight (elfsightcdn.com). Elfsight erhält dabei Ihre IP-Adresse, Ihren Browsertyp und Ihr Betriebssystem. Nach Angaben von Elfsight werden diese Daten sieben Tage gespeichert und nur zur Fehleranalyse und Missbrauchsabwehr genutzt. Elfsight betreibt seine Server auf der Google Cloud Platform. Zusätzlich kann Elfsight ein Cookie namens „elfsight_viewed_recently“ setzen, das mehrfaches Zählen von Aufrufen verhindert.

Instagram-Feed: Bilder und Videos des Feeds können direkt von Servern der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, geladen werden. Meta kann dabei Ihre IP-Adresse und technische Browserdaten erhalten. Sind Sie gleichzeitig bei Instagram eingeloggt, kann Meta den Besuch unter Umständen Ihrem Konto zuordnen.

Google-Bewertungen: Das Widget zeigt öffentliche Bewertungen aus unserem Google-Unternehmensprofil mit Namen und Profilbild der Verfasser. Profilbilder und weitere Inhalte können von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen werden. Google kann dabei Ihre IP-Adresse erhalten.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über die Cookie-Einstellungen widerrufen. Meta und Google können Daten auch in die USA übermitteln. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 4).

Weitere Informationen: Datenschutzerklärung von Elfsight, Datenschutzrichtlinie von Instagram, Datenschutzerklärung von Google.

11. Meta-Pixel (Facebook und Instagram)

Mit Ihrer Einwilligung nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, wie wirksam unsere Anzeigen auf Facebook und Instagram sind, und können Besuchern unserer Website dort passende Anzeigen zeigen (Remarketing, Custom Audiences).

Das Pixel überträgt unter anderem Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite und bestimmte Aktionen, zum Beispiel das Absenden des Kontaktformulars, an Meta. Inhalte Ihrer Anfrage übertragen wir nicht. Sind Sie bei Facebook oder Instagram eingeloggt, kann Meta die Daten Ihrem Konto zuordnen und für eigene Zwecke nutzen. Wir selbst sehen nur anonyme, zusammengefasste Auswertungen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt der Zusatz für Verantwortliche von Meta. Für die weitere Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Ihre Werbeeinstellungen bei Meta verwalten Sie unter facebook.com/adpreferences. Mehr dazu in der Datenschutzrichtlinie von Meta.

12. Unsere Seiten auf Facebook und Instagram

Wir betreiben eigene Seiten auf Facebook und Instagram. Wenn Sie diese besuchen, mit uns interagieren oder uns Nachrichten senden, verarbeitet Meta Ihre Daten nach eigenen Bestimmungen. Für die Statistiken zu unseren Seiten (Insights) sind wir mit Meta gemeinsam verantwortlich. Grundlage ist der Zusatz zu Seiten-Insights. Meta übernimmt dabei die Hauptverantwortung, auch für die Erfüllung Ihrer Betroffenenrechte. Wir erhalten nur zusammengefasste Statistiken, keine Daten zu einzelnen Personen. Rechtsgrundlage für unsere Präsenz ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Kommunikation mit Patienten und Interessierten.

13. YouTube-Videos

Wir binden Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Das Video wird erst nach Ihrer Einwilligung geladen. Dann erhält YouTube unter anderem Ihre IP-Adresse und die Information, welche Seite Sie besucht haben. Sind Sie bei YouTube eingeloggt, kann YouTube dies Ihrem Konto zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

14. Google Ads und Google Tag Manager

Mit Ihrer Einwilligung nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland:

• Google Ads Conversion-Tracking und Remarketing, um den Erfolg unserer Anzeigen zu messen und Besuchern unserer Website passende Anzeigen zu zeigen.

• Google Tag Manager, um diese und weitere Dienste auf der Website zu steuern. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus, verarbeitet aber Ihre IP-Adresse.

Wir nutzen den Google Consent Mode. Ohne Ihre Einwilligung werden keine Werbe-Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann Daten in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert. Personalisierte Werbung bei Google können Sie unter adssettings.google.com deaktivieren. Mehr dazu in der Datenschutzerklärung von Google.

15. Microsoft Clarity

Mit Ihrer Einwilligung nutzen wir Microsoft Clarity. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Clarity zeigt uns in Heatmaps und aufgezeichneten Sitzungen, wie Besucher unsere Website nutzen, etwa Klicks, Mausbewegungen und Scrollverhalten. So erkennen wir, wo die Website verbessert werden kann.

Dabei werden unter anderem Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufenen Seiten und Ihre Interaktionen verarbeitet. Clarity setzt dafür Cookies (z. B. _clck und _clsk). Eingaben in Formularfelder werden maskiert und nicht an Microsoft übertragen. Nach Angaben von Microsoft werden die Daten höchstens 13 Monate gespeichert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über die Cookie-Einstellungen widerrufen. Microsoft kann Daten in die USA übermitteln. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von Microsoft.

16. Ihre Rechte

Sie haben gegenüber uns jederzeit folgende Rechte:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle Anliegen genügt eine formlose Nachricht an berlin@metropolitan-aesthetics.de.

17. Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59-61, 10555 Berlin www.datenschutz-berlin.de

19. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns über diese Website personenbezogene Daten mitzuteilen. Ohne Ihre Angaben können wir eine Anfrage über das Kontaktformular allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet durch uns nicht statt.